Der Ablauf des Binance-Hacks über 6,34 Milliarden Dollar wird deutlich: Kein Leak des privaten Schlüssels, sondern eine vier Monate lange Falle, die im Juni mit der „Suche nach KI-Tools“ begann.
Was bekannt ist:
Am 3. November veröffentlichte Binance einen vorläufigen Bericht. Das FBI führt den Angriff auf Nordkoreas TraderTraitor zurück.
Im Juni installierte ein Wallet-Entwickler bei der Suche nach KI-Tools eine manipulierte Version von Homebrew.
Im September wurde ein zweiter Entwickler mit einem gefälschten Jobangebot kontaktiert und lud eine „Einstiegsaufgabe“ herunter. So gelang ein Zero-Day-Trojaner ins System.
Am 20. Oktober nutzten die Angreifer diesen Computer und ein KI-Tool, um Zugangsdaten zu stehlen. Am 29. um 20:05 UTC schlugen sie zu und transferierten innerhalb von 4 Minuten 233,46 Millionen XRP, 970.500 SOL, 44,2 Millionen OP und 18.270 BTC.
Noch perfider war die EIP-7702-Autorisierung: Die „Ausgabeberechtigung“ der Wallet wurde an einen Angreifer-Vertrag delegiert. Selbst eine Aussetzung der Auszahlungen konnte das nicht rückgängig machen. 2.961,9 ETH waren erst um 23:56 UTC endgültig transferiert.
Rund 2,85 Milliarden Dollar wurden eingefroren, 98 % der Token wurden wieder aufgefüllt.
Meine Einschätzung:
Am beängstigendsten ist nicht die Summe, sondern die Schwachstelle Mensch: Lieferkette, Recruiting und KI-Tools griffen ineinander, ohne einen Alarm auszulösen.
Was ich tun würde:
Ich würde nur zwei Dinge im Blick behalten: Wird die Prüfung durch Dritte veröffentlicht? Und stimmt die neue Momentaufnahme vom 4. November mit den Büchern überein? Wird der Termin verpasst, ist sie hinfällig.
Was sollte die Börse zuerst verbessern: die Gerätekontrollen für Mitarbeitende oder den Wallet-Signaturprozess?
$BTC $ETH $SOL
#币安 #Hackerangriff
Was bekannt ist:
Am 3. November veröffentlichte Binance einen vorläufigen Bericht. Das FBI führt den Angriff auf Nordkoreas TraderTraitor zurück.
Im Juni installierte ein Wallet-Entwickler bei der Suche nach KI-Tools eine manipulierte Version von Homebrew.
Im September wurde ein zweiter Entwickler mit einem gefälschten Jobangebot kontaktiert und lud eine „Einstiegsaufgabe“ herunter. So gelang ein Zero-Day-Trojaner ins System.
Am 20. Oktober nutzten die Angreifer diesen Computer und ein KI-Tool, um Zugangsdaten zu stehlen. Am 29. um 20:05 UTC schlugen sie zu und transferierten innerhalb von 4 Minuten 233,46 Millionen XRP, 970.500 SOL, 44,2 Millionen OP und 18.270 BTC.
Noch perfider war die EIP-7702-Autorisierung: Die „Ausgabeberechtigung“ der Wallet wurde an einen Angreifer-Vertrag delegiert. Selbst eine Aussetzung der Auszahlungen konnte das nicht rückgängig machen. 2.961,9 ETH waren erst um 23:56 UTC endgültig transferiert.
Rund 2,85 Milliarden Dollar wurden eingefroren, 98 % der Token wurden wieder aufgefüllt.
Meine Einschätzung:
Am beängstigendsten ist nicht die Summe, sondern die Schwachstelle Mensch: Lieferkette, Recruiting und KI-Tools griffen ineinander, ohne einen Alarm auszulösen.
Was ich tun würde:
Ich würde nur zwei Dinge im Blick behalten: Wird die Prüfung durch Dritte veröffentlicht? Und stimmt die neue Momentaufnahme vom 4. November mit den Büchern überein? Wird der Termin verpasst, ist sie hinfällig.
Was sollte die Börse zuerst verbessern: die Gerätekontrollen für Mitarbeitende oder den Wallet-Signaturprozess?
$BTC $ETH $SOL
#币安 #Hackerangriff
